CVE-2023-54030: Poprawka przepełnienia multishot recv w io_uring w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę w module io_uring/net, która zapobiegała przepełnieniu wielokrotnych odbiorów (multishot recv). Przepełnienie mogło prowadzić do pogorszenia wydajności, a w skrajnych przypadkach do wyczerpania pamięci (OOM) i awarii zadania.

Wpływ biznesowy

Luka w io_uring mogła negatywnie wpływać na stabilność i wydajność systemów Linux, szczególnie tych intensywnie korzystających z wielokrotnych odbiorów sieciowych. W najgorszym przypadku mogło dojść do wyczerpania pamięci i zatrzymania krytycznych procesów, co wpływa na ciągłość działania usług i infrastrukturę IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi pod kątem nieprawidłowości związanych z io_uring oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference